Directus privilege escalatie kwetsbaarheid via Share functie

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot gevoelige data binnen de Directus database. Een gebruiker met beperkte rechten kan door het specificeren van een hogere rol velden bekijken die normaal gesproken verborgen zouden zijn voor die rol. Dit kan leiden tot datalekken, manipulatie van data en mogelijk compromittering van de gehele Directus installatie. De impact is groter in omgevingen waar de rolhiërarchie complex is en velden specifiek zijn verborgen voor bepaalde gebruikersgroepen. Het is vergelijkbaar met scenario's waarbij een gebruiker toegang krijgt tot informatie die bedoeld is voor beheerders.

Organizations using Directus for content management, particularly those with complex role-based access control configurations and who utilize the item sharing feature, are at risk. Shared hosting environments where multiple users share a Directus instance are also potentially vulnerable.

• nodejs: Monitor Directus logs for suspicious activity related to item sharing and role assignments. Look for requests containing unexpected or elevated roles.

grep -i 'role assignment|sharing request' /var/log/directus/directus.log

• generic web: Check Directus API endpoints for unauthorized access attempts. Use curl to test sharing functionality with different user roles.

curl -X POST -H "Content-Type: application/json" -d '{"role":"admin"}' <directus_api_url>/items/<item_id>/share

1. 2025-01-23Disclosure

   disclosure

1. Gereserveerd2025-01-20
2. Gepubliceerd2025-01-23
3. Gewijzigd2025-02-12
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van Directus naar versie 11.2.0 of hoger, waarin de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de rechten van gebruikers die de 'share' functionaliteit gebruiken. Controleer de rolhiërarchie en zorg ervoor dat velden correct zijn verborgen voor gebruikers met lagere privileges. Er zijn geen specifieke WAF-regels of detectie signatures bekend, maar het monitoren van Directus logs op ongebruikelijke rol-specifieke toegangspatronen kan helpen bij het detecteren van pogingen tot exploitatie. Na de upgrade, controleer de rolconfiguraties en veldvisibiliteit om te bevestigen dat de kwetsbaarheid is verholpen.